CVE-2021-34597

**Nome do software vulnerável e versões afetadas:

PC Worx Automation Suite da Phoenix Contact, versões até 1.88

Descrição:

O problema está relacionado à validação inadequada de entradas, o que poderia permitir que um invasor, utilizando um arquivo de projeto manipulado, descompactasse arquivos arbitrários fora do diretório do projeto selecionado.

Recomendações:

Para versões até 1.88, considere atualizar para uma versão que inclua uma correção para este problema, uma vez que não há soluções alternativas específicas ou medidas de mitigação disponíveis nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.